使用通配符名称的asp.net基于角色的授权

文章/答案/技术大牛

发布

1回答

asp.net-web-api、authorization、azure-active-directory、claims-based-identity、asp.net-authorization

我正在尝试在.net核心web应用程序接口中实现基于角色的授权。我没有固定的角色名称。我只需要使用common前缀进行验证。例如，在JWT claim中，角色将如下所示。我不想将"Approver“添加为单独的角色，并且我不能将所有角色都放入该属性中。我正在尝试下面的语法，但没有成功。[Authorize(Roles = "Approver@*")]

浏览 12提问于2019-02-21得票数 2

回答已采纳

2回答

基于角色的身份验证ASP.NET核心

asp.net、asp.net-web-api、asp.net-core、jwt、roles

我有一个使用JWT持有者身份验证的web api。现在，我想知道如何在asp.net核心上使用JWT令牌实现基于角色的授权。我使用基于角色的授权尝试了这个，但没有得到太多帮助。有没有人有一篇好文章可以学习，或者有关于如何实现基于角色的授权的示例代码？谢谢。

浏览 0提问于2018-03-28得票数 1

2回答

Blazor服务器中基于动态角色的授权

asp.net-core、blazor、blazor-server-side

我刚开始使用blazor服务器。我已经实现了基于角色的asp.net核心身份授权。但是我不想硬编码授权属性上的角色。我希望稍后创建角色，并指定它在不接触源代码的情况下可以访问哪个控制器和操作。如上图所示，我如何在blazor服务器中创建基于动态角色的授权？

浏览 18提问于2021-12-31得票数 1

回答已采纳

1回答

承担角色的AWS IAM信任策略

amazon-cloudformation、amazon-iam

我有一个跨账号的私有网络对等授权者角色，可以通过CloudFormation自动接受对等连接。问题是我想以假定角色的身份运行VPC对等模板。角色ARN的末尾有一个会话名称。我无法将主体添加到我的授权者角色trusted entities中，因为只有会话名称的角色“在运行时存在”。管理员无法承担角色，因为arn:aws:iam::

浏览 2提问于2018-04-19得票数 1

1回答

AuthorizeAttribute:如何尝试所有可用的身份验证模式？

asp.net-core、authentication、authorization、asp.net-core-identity、openiddict

我有一个ASP.NET核心3.1Web应用程序，它为交互式用户(页面)提供了ASP.NET身份验证和基于角色的授权。现在，我也在同一个ASP.NET核心3.1应用程序中实现了一些API控制器public class ConnectController : ControllerBase我意识到，承载令牌端点不是开箱即用的，所以我成功地使用OpenIddict实现了它，并且它工作得很好。我想在角

浏览 5提问于2020-10-14得票数 2

2回答

在Blazor中，有哪些方法可以处理基于订阅层的用户功能？

c#、blazor、blazor-webassembly

我在考虑如何根据用户所属的订阅层来很好地处理Blazor WebApp的部件/页面/功能。首先想到的是以Roles为主要区别的<AuthorizeView>的本机使用(因此，除了普通的"user"角色之外，它还可以与"professional"、"business"或"enterprise"

浏览 26提问于2021-07-08得票数 1

回答已采纳

1回答

.NET应用程序的权限/正确模型/模式

design-patterns、security

我需要实现灵活和简单(如果存在这样的事情)，同时，如果可能的话，我需要利用内置的方法。听起来像个好模特吗？我是否应该考虑在向角色添加特权的同时，在用户级别上添加特权呢？我可能会，但我设想了安装(混乱)和后续支持的问题。如果我不这样做，一些特定的用户将需要较小的特权-管理员将

浏览 0提问于2011-06-14得票数 9

回答已采纳

2回答

如何根据角色检查用户是否有权访问页面

reactjs、asp.net-core

我有一个web应用程序的前端是reactjs和后端是asp.net core，我想允许访问基于用户角色的页面。我已经在react中实现了授权，但为了安全起见，我需要在服务器端执行授权。我尝试过[Authorize(Roles = "Administrator")]，但这不起作用，因为我为不同的角色重用了控制器(对所有用户都是通用的)，而且我没有返回视图，因为我正在使用react

浏览 23提问于2019-06-07得票数 0

回答已采纳

1回答

多级角色授权的数据库设计

c#、asp.net、entity-framework、database-design、role-base-authorization

我正在设计一个基于ASP.NET网络的应用程序，它需要Multilevel基于角色的授权和权限(CRUD操作)。//More Info : 我使用的是ASP.NET

浏览 15提问于2011-10-26得票数 2

回答已采纳

1回答

对webApi NetCore上的所有Gets进行授权

asp.net-core、.net-core、asp.net-core-webapi、asp.net-core-3.1、webapi

我不知道这是否可能，但是，我是否可以为我的webApi中的所有GET操作制定一个类似于默认策略的策略，所以它们需要一个特殊的角色，一个用于“读”、“写”和“删除”。在组件的每个动作中不放一个Authorize()，更像是StartUp的StartUp中的策略。谢谢。

浏览 4提问于2020-12-10得票数 0

回答已采纳

1回答

无实体框架的角色授权？

c#、asp.net、asp.net-core、authorization、asp.net-identity

我喜欢asp.net identity允许您通过在控制器方法的顶部添加注释来灵活地管理基于角色的授权的方式。但是如果你没有使用实体框架呢？如果您使用的是带有ASP.NET核心应用编程接口的ADO.NET，该怎么办？如何管理基于角色的授权？GetAll() var users = _userServi

浏览 0提问于2019-12-01得票数 0

2回答

对不同类型的用户有不同的视图、模型和控制器？

c#、asp.net-mvc

我是ASP.NET、MVC和C#的新手。我有两种类型的用户是学生和博士，他们之间唯一的区别是博士对SQL Server数据库中的表具有编辑、删除、添加权限。我为学生创建了一个视图、模型和控制器，是否需要为医生创建不同的视图、模型和控制器？或者有没有一种方法可以在一组视图中同时编辑学生和医生？

浏览 21提问于2018-02-11得票数 1

回答已采纳

1回答

在ASP.net* MVC2上具有多子域的会话*

asp.net-mvc-2、session、cookies、subdomain

我们目前正在构建一个为多个子域(通配符子域)服务的Webapp。在我们的应用程序中，用户可以通过一个或多个子域进行身份验证(就像Basecamp那样)。我们想知道保存和加载用户证书的最佳策略是什么。主要问题是，我们的用户在不同的子域中可能有不同的角色(他们可能是管理员、帐户所有者、客户等)，并且他们使用相同的凭据来登录所有子域。我们使用的是ASP.net MVC

浏览 1提问于2010-10-06得票数 1

1回答

ASP.NET中的自定义主体对象与成员资格应用编程接口？

c#、asp.net、authorization、membership、principal

我正在尝试掌握在传统ASP.NET应用程序中实现自定义授权的所有各种技术-似乎首选的方法是通过创建自定义提供程序模型来使用成员资格API。我感兴趣的是基于角色和个人权限的组合来实现自定义角色授权模型(一个角色由权限组成，一个用户可以有多个角色或特定的权限，这些权限覆盖角色可能拥有的任何权限) 与实现自定义主体对象并在IsInRo

浏览 4提问于2011-06-23得票数 2

2回答

为什么我不能在IAM策略中使用通配符来调用lambda函数？

amazon-web-services、aws-lambda、amazon-iam

function:handler:*" "Effect": "Allow"它不起作用，我在lambdaA中得到了以下错误："Resource": [

浏览 3提问于2022-01-28得票数 0

回答已采纳

1回答

ASP.NET核心的基于策略的授权是否需要令牌中的特定索赔类型？

asp.net-core、jwt、claims-based-identity

在我的核心API中，我正在考虑从基于角色的转换到ASP.NET。我目前正在使用JWT来处理授权，将当前用户的角色作为ClaimTypes.Role添加到访问令牌中。我的猜测是，默认的[Authorize]属性使用ClaimsPrincipal.IsInRole()方法对请求进行授权，而后者则专门查看索赔类型等于ClaimTypes.Role的声

浏览 2提问于2022-09-05得票数 0

回答已采纳

1回答

角色活动和访问级别

keycloak、shiro、openam、freeipa、gluu

我开发了一个具有以下体系结构的web应用程序：我尝试了一些针对KeyCloak的东西，但是我找不到一种方法来添加活

浏览 1提问于2018-06-20得票数 0

1回答

带有Azure Active的ActiveDirectoryMembershipProvider

azure、active-directory、azure-web-app-service

我知道使用Azure Active实现身份验证的其他(首选)方法，但是否可以将标准ActiveDirectoryMembershipProvider与Azure Active Directory一起用于

浏览 6提问于2014-12-16得票数 2

回答已采纳

1回答

如何在ASP.NET* Core2.0 Razor页面中实现基于角色的授权*

asp.net-core-2.0

我想了解如何在ASP.NET Core2.0剃刀页面中使用基于角色的授权。就像之前在控制器上一样，我们可以授权，但是既然没有更多的控制器，我们如何实现同样的授权呢？

浏览 4提问于2018-01-19得票数 0

1回答

asp.net Mvc5中通过动态验证实现的访问控制器和方法

众所周知，在asp.net Mvc5应用程序的默认安全系统中，我们可以通过角色名来访问控制器。但是当我们将角色名设置在控制器之上进行授权时，它的硬编码不是动态的。所以我想通过控制器名称和方法来设置授权。这就是为什么我设计了一个表，它有一些列，比如:控制器名称，isEditable，isDeleteae，roleid现在我想通过控制器名称在控制器上面授权。未使用<e

浏览 1提问于2015-10-21得票数 0

点击加载更多